Гepмaния – Услуги на здравеопазването – Evaluation des Sofortprogramms Cybersicherheit

В резултат на високата степен на риск в киберпространството, законодателят на федералното ниво е вложил в бюджета на федералното домакинство Программа за киберсигурност, за да защити акутната стационарна грижа. Програмата за финансиране трябва да осигури на систематично значимите здравеопазвания установи по критичната (акутна) верига за оказване на грижи необходимите ресурси за модерни мерки за защита и да допринесе за изпълнение на задължителната Директива NIS-2. Въведените ИТ-системи ще бъдат защитени както предпазливо пред атаки, така и ще бъдат поставени в състояние да се възстановят бързо в функционално състояние при инциденти за сигурност. Това осигурява непрекъсната акутна грижа в кризно време. В рамките на Програмата за киберсигурност трябва да се измери степента на цифровизация и в частност степента на ИТ-сигурност на систематично значимите здравеопазвания установи по критичната верига за оказване на грижи (вижте Модул 1 за допълнителна информация). На база на признати модели за зрелост и още да се определят критерии, систематично значимите здравеопазвания установи трябва да извършат самооценка и оценка на своето състояние на ИТ-сигурност и цифровизация. Участието в самооценката е задължително за установите, които получават финансиране в рамките на Програмата. В принцип, обаче, участие трябва да бъде отворено за всички правомощни систематично значими здравеопазвания установи по критичната верига за оказване на грижи. Данните след това ще бъдат агрегирани и оценени. Предвиждат се три периода за събиране на данни през 2027, 2028 и 2029 г. Първото събиране на данни трябва да се проведе през 2027 г. и след това да се продължи на годишен интервал, с допълнителни събирания на данни през 2028 и 2029 г. В рамките на тези периоди за събиране на данни, конкретните дати за събиране на данни за съответните групи установи могат да бъдат определени по различно време, вземайки предвид съществуващата данна база и съответното ниво на знание. В частност, първото събиране на данни може да се проведе по-рано за другите систематично значими здравеопазвания установи, за които до момента няма сравнима данна база. За болнични установи, от друга страна, може да се използва вече наличната информация от последното събиране на данни от DigitalRadar и след това да се провежда следващото събиране на данни по-късно. Едновременно с това, от една страна, може да се измери статуквото на систематично значимите здравеопазвания установи в трите точки за измерване, а от друга страна, чрез сравнение на трите точки за измерване може да се отрази дългосрочен ход. Това позволява оценка на степента, в която цифровизацията/ИТ-сигурността на систематично значимите здравеопазвания установи може да бъде подобрена в рамките на Програмата. На тази основа могат да бъдат оценени мерки за подобряване на модерните мерки за сигурност, за изпълнение на изискванията на Директива NIS-2, за укрепване на устойчивостта и сигурността на оказване на грижи, както и за оптимизация на използването на ресурси. Подробностите може да намерите в документите за публичен поръчок.